H3C-BGP属性实例.doc

BGP路由属性实例AS_path属性* AS_PATH属性按一定次序记录了某条路由从本地到目的地址所要经过的所有AS号。当BGP将一条路由通告到其他AS时，便会把本地AS号添加在AS_PATH列表的最前面。收到此路由的BGP路由器根据AS_PATH属性就可以知道去目的地址所要经过的AS。离本地AS最近的相邻AS号排在前面，其他AS号按顺序依次排列。例如：* 通常BGP不会接受AS_PATH中已包含本地AS号的路由，从而避免形成环路的可能.Next_hop属性BGP的下一跳属性和IGP的有所不同，不一定就是邻居路由器的IP地址。主要分以下三种情况：l BGP发言者把自己产生的路由发给所有邻居时，将把该路由信息的下一跳属性设置为自己与对端连接的接口地址；如图：l BGP发言者把接收到的路由发送给EBGP对等体时，将把该路由信息的下一跳属性设置为本地与对端连接的接口地址；如图：l BGP发言者把从EBGP邻居得到的路由发给IBGP邻居时，并不改变路由信息的下一跳属性。Local_pref属性Local_pref属性仅在IBGP对等体之间交换，不通告给其他AS。它表明BGP路由器的优先级。Local_pref属性用于判断流量离开本AS时的最佳路由。当BGP的路由器通过不同的IBGP对等体得到目的地址相同但下一跳不同的多条路由时，将优先选择Local_pref属性值较高的路由。如图：Med属性MED属性仅在相邻两个AS之间交换，收到此属性的AS一方不会再将其通告给任何其他第三方AS。MED属性相当于IGP使用的度量值，它用于判断流量进入AS时的最佳路由。当一个运行BGP的路由器通过不同的EBGP对等体得到目的地址相同但下一跳不同的多条路由时，在其它条件相同的情况下，将优先选择MED值较小者作为最佳路由。如图：常用BGP属性配置实例【1】BGP常用属性实例配置1BGP基本配置要求：如下图所示：所有路由器运行BGP协议，R1与R2、R3与R4建立EBGP对等体，R2与R3建立IBGP对等体。实现R1能够访问R4(扩展PING)。拓扑图：主要配置：R1bgp 100R1-bgprouter-id 1.1.1.1R1-bgppeer 12.12.12.2 as-number 200R1-bgpnetwork 1.1.1.1 255.255.255.255R2bgp 200R2-bgprouter-id 2.2.2.2R2-bgppeer 12.12.12.1 as-number 100R2-bgppeer 23.23.23.3 as-number 200R3bgp 200R3-bgprouter-id 3.3.3.3R3-bgppeer 23.23.23.2 as-number 200R3-bgppeer 34.34.34.4 as-number 300R4bgp 300R4-bgprouter-id 4.4.4.4R4-bgppeer 34.34.34.3 as-number 200R4-bgpnetwork 4.4.4.4 255.255.255.255l 我们在R3查看BGP路由表和IP路由表会发现，R3到1.1.1.1/32的下一跳12.12.12.1是不可达的,也就是说R1是不能访问R4的。l 我们把直连的引入BGP中：R2bgp 200R2-bgpimport-route directR3bgp 200R3-bgpimport-route directl 这时我们再查看一下：l 我们用R1访问R4：是可以访问的2BGP与IGP交互配置要求：所有的路由器运行BGP协议，R1与R2建立IBGP对等体，并且R1与R2内部只用IGP协议RIP-version2通告; R2与R3、R3与R4建立EBGP对等体；实现在R4上可以看到AS100内部的路由信息，R1上可以看到AS 300的内部信息。拓扑图：主要配置：R1bgp 100R1-bgprouter-id 1.1.1.1R1-bgppeer 12.12.12.2 as-number 100R1rip 1R1-rip-1version 2R1-rip-1network 1.1.1.1R1-rip-1network 12.12.12.0R2rip 2R2-rip-2version 2R2-rip-2network 12.12.12.0R2bgp 100R2-bgprouter-id 2.2.2.2R2-bgppeer 12.12.12.1 as-number 100R2-bgppeer 23.23.23.3 as-number 200R3bgp 200R3-bgprouter-id 3.3.3.3R3-bgppeer 23.23.23.2 as-number 100R3-bgppeer 34.34.34.4 as-number 300R4bgp 300R4-bgprouter-id 4.4.4.4R4-bgppeer 34.34.34.3 as-number 200R4-bgpnetwork 4.4.4.4 32l 这时我们在R1查看一下IP路由表，没有4.0.0.0./8路由条目。l 我们再查看R4的BGP路由表，没有R1的内部路由条目。l 我们在R2上进行如下配置：R2rip 2R2-rip-2import-route bgpR2bgp 100R2-bgpimport-route directR2-bgpimport-route rip 2l 这时我们再在R1上查看IP路由表：l 查看R4的BGP路由表：3BGP路由聚合的配置要求：所有的路由器运行BGP协议，R1与R2建立IBGP对等体，R2与R3建立EBGP对等体，AS 100内部只有BGP通告。实现在R3上查看BGP路由表显示1.1.0.0/16条目。拓扑图：主要配置：R1bgp 100R1-bgprouter-id 1.1.1.1R1-bgppeer 12.12.12.2 as-number 100R1-bgpnetwork 1.1.1.1 32R1-bgpnetwork 1.1.2.1 32R1-bgpnetwork 1.1.3.1 32R1-bgpnetwork 1.1.4.1 32R2bgp 100R2-bgprouter-id 2.2.2.2R2-bgppeer 12.12.12.1 as-number 100R2-bgppeer 23.23.23.3 as-number 200R3bgp 200R3-bgprouter-id 3.3.3.3R3-bgppeer 23.23.23.2 as-number 100l 在R3查看BGP路由表：没有1.1.0.0/16条目。l 做如下操作：R1bgp 100R1-bgpaggregate 1.1.0.0 16l 再在R3上查看BGP路由表：会存在1.1.0.0/16条目。4BGP路由反射器的配置要求：拓扑图：主要配置：R1bgp 100R1-bgprouter-id 1.1.1.1R1-bgppeer 12.12.12.2 as-number 200R1-bgpnetwork 1.1.1.1 255.255.255.255R2bgp 200R2-bgprouter-id 2.2.2.2R2-bgppeer 12.12.12.1 as-number 100R2-bgppeer 23.23.23.3 as-number 200R2-bgppeer 23.23.23.3 next-hop-localR3bgp 200R3-bgprouter-id 3.3.3.3R3-bgppeer 23.23.23.2 as-number 200R3-bgppeer 34.34.34.4 as-number 200R3-bgppeer 23.23.23.2 reflect-clientR3-bgppeer 34.34.34.4 reflect-clientR4bgp 200R4-bgprouter-id 4.4.4.4R4-bgppeer 34.34.34.3 as-number 200R4-bgpnetwork 4.4.4.4 32l 查看R4的BGP路由表：已经学到1.1.1.1/32条目，说明路由器反射器创建成功5BGP联盟配置要求：如图所示，AS 12 和AS 34是大AS 100中的子AS , R4与R5建立EBGP对等体；实现R5可以访问R1的环回地址。拓扑图：主要配置：R1bgp 12R1-bgprouter-id 1.1.1.1R1-bgpconfederation id 100R1-bgppeer 12.12.12.2 as-number 12R1-bgpnetwork 1.1.1.1 255.255.255.255R2bgp 12R2-bgprouter-id 2.2.2.2R2-bgpconfederation id 100R2-bgpconfederation peer-as 34R2-bgppeer 12.12.12.1 as-number 12R2-bgppeer 23.23.23.3 as-number 34R2-bgppeer 12.12.12.1 next-hop-localR2-bgppeer 23.23.23.3 next-hop-localR3bgp 34R3-bgprouter-id 3.3.3.3R3-bgpconfederation id 100R3-bgpconfederation peer-as 12R3-bgppeer 23.23.23.2 as-number 12R3-bgppeer 34.34.34.4 as-number 34R3-bgppeer 34.34.34.4 next-hop-localR3-bgppeer 23.23.23.2 next-hop-localR4bgp 34R4-bgprouter-id 4.4.4.4R4-bgpconfederation id 100R4-bgppeer 34.34.34.3 as-number 34R4-bgppeer 34.34.34.3 next-hop-localR4-bgppeer 45.45.45.5 as-number 200R4-bgpnetwork 4.4.4.4 255.255.255.255R5bgp 200R5-bgprouter-id 5.5.5.5R5-bgppeer 45.45.45.4 as-number 100R5-bgpnetwork 5.5.5.5 255.255.255.255l 在R5上查看BGP路由表：会存在1.1.1.1/32、4.4.4.4/32条目：同时可以访问R1的环回地址。6BGP团体配置配置要求：首先实现R5可以访问R1环回地址，再完成以下几种属性。拓扑图：基础配置：R1bgp 100R1-bgprouter-id 1.1.1.1R1-bgppeer 12.12.12.2 as-number 200R1-bgppeer 13.13.13.3 as-number 200R1-bgpnetwork 1.1.1.1 32R2bgp 200R2-bgprouter-id 2.2.2.2R2-bgppeer 12.12.12.1 as-number 100R2-bgppeer 23.23.23.3 as-number 200R2-bgppeer 23.23.23.3 next-hop-localR2-bgpnetwork 23.23.23.0 24R3bgp 200R3-bgprouter-id 3.3.3.3R3-bgppeer 13.13.13.1 as-number 100R3-bgppeer 23.23.23.2 as-number 200R3-bgppeer 23.23.23.2 next-hop-localR3-bgppeer 34.34.34.4 as-number 300R3-bgpnetwork 23.23.23.0 24R4bgp 300R4-bgprouter-id 4.4.4.4R4-bgppeer 34.34.34.3 as-number 200R4-bgppeer 45.45.45.5 as-number 300R4-bgppeer 45.45.45.5 next-hop-local R4-bgpnetwork 45.45.45.0 24R5bgp 300R5-bgprouter-id 5.5.5.5R5-bgppeer 45.45.45.4 as-number 300R5-bgpnetwork 5.5.5.5 32R5-bgpnetwork 45.45.45.0 24l 在R5查看BGP路由表，并且可以访问R1的环回地址。u NO-EXPORT-1R5route-policy p1 permit node 5R5-route-policyapply community no-exportR5bgp 300R5-bgppeer 45.45.45.4 route-policy p1 exportR5-bgppeer 45.45.45.4 advertise-community注：这时R4会有5.5.5.5/32条目，而R1、R2、R3不会有5.5.5.5/32的路由条目。u NO-EXPORT-2R4route-policy p2 permit node 5R4-route-policyapply community no-exportR4bgp 300R4-bgppeer 34.34.34.3 route-policy p2 exportR4-bgppeer 34.34.34.3 advertise-community注：R2、R3都会有5.5.5.5/32条目；如果把12.12.12.0/24线路断开，R1就不会有5.5.5.5/32条目，否则会存在5.5.5.5/32条目。u NO-ADVERTISER4route-policy p3 permit node 5R4-route-policyapply community no-advertiseR4bgp 300R4-bgppeer 34.34.34.3 route-policy p3 exportR4-bgppeer 34.34.34.3 advertise-community注：这时在R3上会看到45.45.45.0/24、5.5.5.5/32条目，而R2、R1是没有的。u NO-EXPORT-SUBCONFEDR4route-policy p4 permit node 5R4-route-policyapply community no-export-subconfedR4bgp 300R4-bgppeer 34.34.34.3 route-policy p4 exportR4-bgppeer 34.34.34.3 advertise-community注：如果把12.12.12.0/24线路断开，R1没有45.45.45.0/24、5.5.5.5/32条目；不断开，则会存在45.45.45.0/24、5.5.5.5/32条目的。【2】BGP路由属性实例配置配置要求：首先实现R1与R4可以互相访问环回地址。再分别完成以下几种属性配置。拓扑图：基础配置： R1bgp 100 R1-bgprouter-id 1.1.1.1R1-bgppeer 12.12.12.2 as-number 200R1-bgp peer13.13.13.3 as-number 200R1-bgpnetwork 1.1.1.1 255.255.255.255R2bgp 200R2-bgprouter-id 2.2.2.2R2-bgppeer 12.12.12.1 as-number 100R2-bgppeer 24.24.24.4 as-number 200R2-bgppeer 24.24.24.4 next-hop-localR3bgp 200R3-bgprouter-id 3.3.3.3R3-bgppeer 13.13.13.1 as-number 100R3-bgppeer 34.34.34.4 as-number 200R3-bgppeer 34.34.34.4 next-hop-localR4bgp 200R4-bgprouter-id 4.4.4.4R4-bgppeer 24.24.24.2 as-number 200R4-bgppeer 24.24.24.2 reflect-clientR4-bgppeer 34.34.34.3 as-number 200R4-bgppeer 34.34.34.3 reflect-clientR4-bgpnetwork 4.4.4.4 255.255.255.255l 在R4上查看BGP路由表：l 在R1上查看BGP路由表：注：保持上面的配置不变，完成下面实验要求：1AS_path属性配置实验要求：默认1.1.1.1/32条目经由R2转发；下面通过改变AS_PATH属性，实现1.1.1.1/32条目经由R3转发。主要配置：R1acl number 2000R1-acl-basic-2000rule 0 permit source 1.1.1.0 0.0.0.255R1route-policy p1 permit node 10R1-route-policyif-match acl 2000R1-route-policyapply as-path 10 20 30R1bgp 100R1-bgppeer 12.12.12.2 route-policy p1 exportl 在R4上查看BGP路由表：1.1.1.1/32条目已经经由R3转发了。2Local_pref属性配置实验要求：默认1.1.1.1/32是经由R2转发的；下通过改变Local_pref属性，让其经由R3转发。主要配置：R2bgp 200R2-bgpdefault local-preference 200R3bgp 200R3-bgpdefault local-preference 500l 在R4上查看BGP路由表：1.1.1.1/32已经经由R3转发。3MED属性配置实验要求：默认4.4.4.4/32条目是经由R2转发的；下面我们通过修改MED值，让其经由R3转发。主要配置：R2bgp 200R2-bgpdefault med 100R3bgp 200R3-bgpdefault med